Vừa qua, Super Sushi Samurai (SSS), tựa game giành vị trí á quân cuộc thi Big Bang Event của layer-2 Blast, vừa trải qua một cuộc tấn công. Tổng thiệt hại ước tính xấp xỉ 4,6 triệu USD, giá token SSS gần như tụt dốc không phanh.
Tổng quan về vụ tấn công vào tựa game Super Sushi Samurai
Trong thông báo tối vào ngày 21/3, Super Sushi Samurai xác nhận đã bị hacker tấn công và rút cạn mất 4,6 triệu USD. Chúng đã lợi dụng lỗ hổng trong chức năng mint của smart contract trước khi bán chúng vào pool thanh khoản SSS. Vụ hack ập đến chỉ sau vài giờ dự án công bố airdrop cho người dùng sớm.
Super Sushi Samurai là tựa game được tích hợp trên Telegram và Blast. Dự án mới phát hành token SSS hôm 17/03 và lên kế hoạch mainnet vào ngày hôm nay. Song, tin tức bị hack đã khiến giá SSS mất gần như toàn bộ giá trị.
Riêng Blast, layer-2 này đã đi vào hoạt động vào tháng trước sau khi đón nhận hơn 2,3 tỷ USD TVL, và nhanh chóng trở thành layer-2 lớn thứ 4 trong toàn mảng.
Nguyên nhân ban đầu của vụ tấn công này
Theo nhà phát triển coffeexcoin của Theo Yuga Labs, cho rằng pool thanh khoản bị rút cạn vì hợp đồng token tồn tại lỗi cho phép nhân đôi số tiền của họ. Nói đơn giản hơn là, nếu người dùng gửi toàn bộ số dư của mình cho chính họ thông qua một giao dịch, họ có thể nhận được gấp đôi số tiền ban đầu.
Song,lại có nguồn tin cho rằng đây không phải một vụ tấn công với ý đồ xấu. Phía hacker đã gửi tin nhắn báo hiệu đây là một vụ hack mũ trắng. Anh ta đã cung cấp thông tin liên hệ và cam kết sẽ hoàn trả tiền cho người dùng. dexnews.io
“Chúng tôi đang liên lạc với kẻ tấn công.” – Super Sushi Samurai xác nhận trên X”
